Cykel Informativa sulla privacy
Questa è una traduzione. In caso di differenze tra le versioni linguistiche, prevale la versione svedese. Mostra l’originale svedese
Si applica agli acquisti in negozio fisico dopo una prenotazione gratuita tramite sito web o app, al servizio di assistenza per biciclette e al trattamento dei dati personali. Per i negozi partner, ciascun negozio è venditore e fornitore del servizio quando ciò è indicato al momento della prenotazione.
PARTE C | INFORMATIVA SULLA PRIVACY (GDPR)
1. Titolare del trattamento e contatti
Cykel PRO Malmö AB, n. reg. 559575-2162, Kalendegatan 13, 211 35 Malmö, info@cykelpro.se, +46 79 310 10 44 è titolare del trattamento per i trattamenti di cui la società determina finalità e mezzi, ad esempio i propri account cliente e la gestione della piattaforma. Un negozio partner può essere titolare autonomo del trattamento per i propri clienti, vendite, incarichi di officina e dati del personale. Per alcuni servizi della piattaforma, Cykel PRO può essere responsabile del trattamento o contitolare, a seconda dell’effettiva organizzazione del singolo trattamento.
2. Quali dati e fonti
A seconda delle funzioni che utilizzi, vengono trattati nome, email, telefono, indirizzo di contatto se necessario, lingua, ragione sociale e numero di registrazione, tipo di account e stato di verifica, dati di prenotazione, storico di prodotti e assistenza, ricevute e punti, comunicazioni di assistenza, dati di profilo e autorizzazioni, log tecnici, identificativi di autenticazione, token per le notifiche e, quando scegli la funzione mappa, l’eventuale posizione o il percorso cercato. I dati aziendali di una ditta individuale possono includere il numero di identificazione personale. Vengono trattati solo i dati necessari per le finalità indicate.
3. Finalità e base giuridica
Account, prenotazioni e assistenza sono trattati sulla base di un contratto o di misure precontrattuali adottate su richiesta, ove applicabile. Ricevute e contabilità sono trattate in base a un obbligo legale. La registrazione di sicurezza e la prevenzione degli abusi possono basarsi sul legittimo interesse dopo un bilanciamento degli interessi. I messaggi di marketing sono inviati solo con una base giuridica applicabile e secondo le norme sul marketing diretto elettronico, con consenso separato quando richiesto. Le notifiche push possono inoltre richiedere un’autorizzazione tecnica nel sistema operativo.
4. Destinatari e servizi esterni
Per il funzionamento del servizio può essere necessario comunicare dati, tra gli altri, a fornitori di hosting (Render), email (Resend), notifiche push (Expo), assistenza AI e traduzione (OpenAI) e ai fornitori di mappe e navigazione interessati. I servizi di pagamento nel negozio fisico sono gestiti dal fornitore di pagamento di ciascun negozio. I destinatari utilizzati dipendono dalla funzione. Le transazioni di pagamento passate possono dover essere trattate secondo la legge anche se il pagamento online dei prodotti non è più offerto. I negozi partner hanno accesso solo ai dati necessari per il negozio e il servizio scelti.
5. Trasferimento al di fuori dell’UE/SEE
Quando i dati personali vengono trasferiti in un paese al di fuori dell’UE/SEE, si utilizza un meccanismo di trasferimento lecito applicabile, ad esempio una decisione di adeguatezza o le clausole contrattuali tipo della Commissione europea e, se necessario, misure di protezione supplementari.
6. Conservazione e cancellazione
I dati dell’account sono conservati finché sono necessari per le finalità dell’account. In caso di richiesta di cancellazione dell’account, i dati vengono cancellati senza ingiustificato ritardo quando non esiste un’altra base giuridica. I dati che devono essere conservati per la contabilità, i reclami o la tutela di diritti in sede giudiziaria possono essere conservati più a lungo nella misura necessaria. La documentazione contabile è conservata per il periodo previsto dalla legge, di norma sette anni dalla fine dell’anno solare in cui si è chiuso l’esercizio. I dati per la prevenzione degli abusi e per l’assistenza sono conservati solo finché esiste un’esigenza legale documentata.
7. Sicurezza e autorizzazioni
Le password non sono conservate in chiaro. Utilizziamo misure di sicurezza tecniche e organizzative adeguate, tra cui la limitazione degli accessi in base al ruolo, l’autenticazione, comunicazioni protette e la separazione dei dati dei diversi negozi. L’accesso ai dati dei clienti è limitato al personale che ne ha bisogno per il proprio lavoro.
8. Chat AI, traduzione e decisioni automatizzate
Se l’AI viene utilizzata per l’assistenza o la traduzione, i messaggi possono essere trattati da un fornitore di AI per rispondere alla richiesta o tradurre il testo. Non inserire nella chat dati sensibili non necessari. Puoi chiedere l’aiuto di una persona. Le decisioni automatizzate che possono avere effetti giuridici o effetti analoghi significativi sono gestite secondo le norme applicabili sulla protezione dei dati.
9. I tuoi diritti e reclami
Ai sensi del GDPR, alle condizioni applicabili, puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati od opporti al trattamento. Il consenso può essere revocato senza pregiudicare la liceità del trattamento precedente. Contatto: info@cykelpro.se. Puoi presentare reclamo all’Autorità svedese per la protezione della privacy (Integritetsskyddsmyndigheten, IMY), imy.se. Le richieste sono gestite secondo i termini e le eccezioni legali del GDPR.
10. Minori, cookie e modifiche
Le informazioni su limiti di età ed eventuale necessità di coinvolgimento di chi esercita la responsabilità genitoriale sono fornite quando pertinenti. Le informazioni su cookie e tecnologie simili si trovano nell’apposita informativa sui cookie del sito web. In caso di modifiche sostanziali a questa informativa, la società informa gli utenti secondo le norme applicabili.